minidlna: add allow wide links option

Some users might create a minidlna root with symlinks
to shared locations. While this could potentially create
a vulnerability, the option should be available to allow
users to do this should they choose to.

wide_links=no : (default) no content served + error message
 [timestamp] upnphttp.c:1366: error: Rejecting wide link X

wide_links=yes : content served, no error messages

Signed-off-by: James Christopher Adduono <jc@adduono.com>

Merge pull request #4953 from pprindeville/perl-move-rdynamic

Perl move -rdynamic

build,travis: fix SDK filename

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

build,travis: fix gpg verification warning

commit gpg keys into the repo (it sometimes timeout)
trust the keys ultimately

Signed-off-by: Etienne Champetier <champetier.etienne@gmail.com>

perl: put -rdynamic in proper build variable

The standard way to pass -rdynamic (or -Wl,--dynamic-export) is via
the $ccdlflags variable.  Do what is best practice.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

perl: simplify passing in ldflags

Originally as PR #2383 but rewritten.

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>
Signed-off-by: Alexander Ryzhov <openwrt@ryzhov-al.ru>

Merge pull request #4952 from jp-bennett/master

qrencode:  Update to 4.0.0

qrencode:  Update to 4.0.0

Adds a minor patch to optionally omit the XML tag when including svg inline.
Singed-off-by: Jonathan Bennett <JBennett@Incomsystems.biz>

Merge pull request #4948 from ldir-EDB0/remwireguard

wireguard: drop wireguard

Merge pull request #4951 from jp-bennett/master

Fwknopd: Bump PKG_RELEASE and minor fix

Fwknopd: Bump PKG_RELEASE and minor fix

An unneccesary include in the init file was causing problems when using the package builder.
Signed-off-by: Jonathan Bennett <JBennett@incomsystems.biz>

Merge pull request #4924 from oldium/fwknopd-init-script

fwknop: Add start-up dependency on network interface for fwknopd.

Merge pull request #4942 from DocLM/gphoto2

ibgphoto2 and gphoto2: Update to 2.5.16 and 2.5.15

Merge pull request #4949 from commodo/python-lxml-update

python-lxml: update to version 4.1.0

Merge pull request #4947 from commodo/tcpreplay-update

tcpreplay: update to version 4.2.5

Merge pull request #4950 from StevenHessing/noddos

noddos: noddos v0.5.3

noddos: noddos v0.5.3

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

python-lxml: update to version 4.1.0

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

wireguard: drop wireguard

WireGuard was added to LEDE core. See discussion at
lede-project/source#1409

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #4732 from hashashin/bash-4.4.12

bash: version bump to 4.4.12

tcpreplay: update to version 4.2.5

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

gphoto2: update package to 2.5.15

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

libgphoto2: update package to 2.5.16

Signed-off-by: Leonardo Medici <leonardo_medici@me.com>

pulseaudio: update to 11.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

glib2: update to 2.54.1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

memcached: update to version 1.5.2

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

haproxy: disable lua on mips
 - to fix  #4606 we disable to lua build for haproxy
   depending on CONFIG_mips = y

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

haproxy update to 1.7.9 and pending patches
 - update lua to 5.3.4

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

acpid: update to 2.0.28

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

apache: update to 2.4.28
 - fix CVE-2017-9798
 - fix #4926
  make http2 support configurable, in case of enables libnghttp2
  package dont build http2. instead use CONFIG_APACHE_HTTP2 to
  enable http2 support

Signed-off-by: Thomas Heil <heil@terminal-consulting.de>

Merge pull request #4873 from jcadduono/minidlna-update

minidlna: update to version 1.2.1

Merge pull request #4927 from EricLuehrsen/unbound_167

unbound: update to 1.6.7

Merge pull request #4923 from neheb/patch-2

btrfs-progs: Update to 4.13.2

unbound: update to 1.6.7

Signed-off-by: Eric Luehrsen <ericluehrsen@hotmail.com>

btrfs-progs: Update to 4.13.2

Tested on mt7621 (ramips).

Signed-off-by: Rosen Penev <rosenp@gmail.com>

fwknop: Add start-up dependency on network interface for fwknopd.

Added new "network" section with option "network", which takes network
interface name.

The start-up is migrated to use procd and depend either on the "network"
interface (after resolving it to a physical device), or on the PCAP_INTF
option from "config" section (usual place for raw interface name for
fwknopd). When the uci_enabled option is disabled, the value of PCAP_INTF
is taken from the user-provided fwknopd.conf.

Also fixed UCI_ENABLED variable evaluation.

Signed-off-by: Oldřich Jedlička <oldium.pro@gmail.com>

Merge pull request #4887 from diizzyy/patch-94

net/l7-protocols: Remove from tree

net/l7-protocols: Remove from tree

The l7-filter project hasn't been active for a very long time and support in
OpenWrt/LEDE has been dropped making this package orphaned.

Support in qos-script removed: bdb6c313de367280ed17ad234136f133ceb37551
(SVN: r45425)
Support in tree removed: d0ba3bb1e24702e472eee2f3a5b7f9e4646b8ff1
(SVN: r45423)

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

Merge pull request #4422 from diizzyy/patch-55

utils/f2fs-tools: Remove from tree

Merge pull request #4438 from hauke/freeradius3

freeradius3: fix CVE-2017-9148

freeradius3: fix CVE-2017-9148

This takes the fix for CVE-2017-9148 from Debian.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

Merge pull request #4915 from antonlacon/ffmpeg-next

ffmpeg: 3.2.8 update

Merge pull request #4907 from stargieg/master

knxd: Fix config file location and init script.

Merge pull request #4899 from fededim/master

lftp: compilation bugfix for old openwrt buildroot

lftp: compilation bugfix for old openwrt buildroot

Signed-off-by: Federico Di Marco <fededim@gmail.com>

Merge pull request #4850 from p-wassi/pppoe-relay

net/rp-pppoe: fix typo in init script

Merge pull request #4909 from StevenHessing/noddos

noddos: v0.5.2, mDNS TXT parsing fix

libxml2: upgrade to 2.9.6

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4906 from ldir-EDB0/bumpwireguard

wireguard: bump to release 0.0.20171005

noddos: v0.5.2, mDNS TXT parsing fix

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

Merge pull request #4895 from lucize/postup

postfix: version bump to 3.2.3

Merge pull request #4908 from br101/horst

horst: Use https tar.gz instead of git download

knxd: Fix typo in sh vars „send-delay“ and „client-addrs“

Signed-off-by: Patrick Grimm <patrick@lunatiki.de>

knxd: Add uci config and knxd_args to ini convert

Signed-off-by: Patrick Grimm <patrick@lunatiki.de>

knxd: Fix config file location and init script.

Signed-off-by: Patrick Grimm <patrick@lunatiki.de>

horst: Use https tar.gz instead of git download

Signed-off-by: Bruno Randolf <br1@einfach.org>

wireguard: bump to release 0.0.20171005

Bump to latest release snapshot.

Tested on: ar71xx Archer c7 v2

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

Merge pull request #4896 from jcadduono/minidlna-sorting

minidlna: remove panasonic video grouping by directory patch

Merge pull request #4898 from br101/horst

horst: Update to version 5.1 and add init script

openssh: update to 7.6p1

Signed-off-by: Peter Wagner <tripolar@gmx.at>

ffmpeg: 3.2.8 update

Signed-off-by: Ian Leonard <antonlacon@gmail.com>

gnunet: update git snapshot

Start building with testing enabled as a preparation to eventually
packaging the testbed components.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

gnurl: update to version 7.55.1-4

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #4902 from pprindeville/acpica-bump-20170929

acpica-unix: update to 20170929

acpica-unix: update to 20170929

Signed-off-by: Philip Prindeville <philipp@redfish-solutions.com>

horst: Update to version 5.1 and add init script

Update to latest stable version and add init script and config file to start
horst in server mode as a service.

Signed-off-by: Bruno Randolf <br1@einfach.org>

minidlna: remove panasonic video grouping by directory patch

Unfortunately this is breaking sorting and causes some
issues with starting streams on various non-Panasonic
clients. Tested on 5 different models of 2014-2017
Samsung Smart TVs and BubbleUPnP for Android.
Removing this patch fixes sorting by filename and
clients no longer sometimes fail to load the streams.

Signed-off-by: James Christopher Adduono <jc@adduono.com>

Merge pull request #4897 from commodo/python-egg-info-disable

python,python3: add option to keep egg-info dirs for python packages

net/rp-pppoe: cleanup config options

Remove misspelled configuration options which were left in place
for reasons of backwards-compatibility.

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

net/rp-pppoe: fix typo in init script

Due to a typo in the init scripts, certain parameters are not appended
to the cmdline. (max. # of concurrent sessions).
For backwards compatibility leave both spellings in place.

Signed-off-by: Paul Wassi <p.wassi@gmx.at>

less: update to 487

Signed-off-by: Peter Wagner <tripolar@gmx.at>

postfix: version bump to 3.2.3

Signed-off-by: Lucian Cristian <lucian.cristian@gmail.com>

php7: upgrade to 7.1.10

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

python,python3: add option to keep egg-info dirs for python packages

That way some python packages can choose
to keep their egg-info dirs, if they want to, or they're needed.

Signed-off-by: Alexandru Ardelean <ardeleanalex@gmail.com>

Merge pull request #4894 from StevenHessing/noddos

noddos: bump up to noddos v0.5.1

noddos: bump up to noddos v0.5.1

Signed-off-by: Steven Hessing <steven.hessing@gmail.com>

Merge pull request #4892 from fededim/master

lftp: updated to 4.8.2

Merge pull request #4891 from zx2c4/patch-10

wireguard: bump to release 0.0.20171001

lftp: updated to 4.8.2

Signed-off-by: Federico Di Marco <fededim@gmail.com>

wireguard: bump to release 0.0.20171001

Simple version bump.

Signed-off-by: Jason A. Donenfeld <Jason@zx2c4.com>

git: update to 2.14.2

Signed-off-by: Peter Wagner <tripolar@gmx.at>

libs/libevent: Remove from tree (#4886)

libevent(1) is deprecated and superseded by libevent2 (in tree), additionally
we don't have any users (packages) left using libevent(1).

Signed-off-by: Daniel Engberg <daniel.engberg.lists@pyret.net>

net-snmp: avoid duplicate section names

It seems that UCI can't handle duplicate section names in a single
config file, even if they use different types. After the previous
commit, running `uci export` results in the following error:

uci: Parse error (section of different type overwrites prior section with same name) at line 17, byte 23

Append a 6 to the com2sec6 section names to solve this.

Fixes: 0e1c8b4ccc2c ("net-snmp: snmpd: listen on IPv6 by default")
Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

net-snmp: snmpd: listen on IPv6 by default

Closes #4758.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

net-snmp: add snmptrapd packages

Closes #4724.

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

net-snmp: use LN macro

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

net-snmp: improve snmp-utils description

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>

php7: add conditional dependency to libstdcpp for FPM

This should fix buildbot breakage introduced by last commit.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

php7: drop dependency to cgi for fpm sapi (refs #4522)

The FPM SAPI works fine without the CGI SAPI installed. It seems that
this is a copy & paste error introduced a long time ago, when FPM support
was added - and nobody noticed.
So drop the dependency now to allow smaller footprints on installations
which only use FPM.

Signed-off-by: Michael Heimpold <mhei@heimpold.de>

Merge pull request #4575 from benhsmith/netwhere

netwhere: simple packet monitor

netwhere: simple packet monitor

netwhere is a simple packet monitor that serves summarized captured data as a JSON document over a REST endpoint. Once installed
the netwhere example site is available at /netwhere?collector=IP:8080.

Signed-off-by: Ben Smith <le.ben.smith@gmail.com>

Merge pull request #4877 from sartura/sysstat_bump_to_11.6.0

sysstat: bump to 11.6.0

Merge pull request #4866 from sotux/bugfix

net/ddns-scripts: Fix deSEC update URL

sysstat: bump to 11.6.0

Source URL has changed so it is updated accordingly

Signed-off-by: Marko Ratkaj <marko.ratkaj@sartura.hr>

net/ddns-scripts: Fix deSEC update URL

deSEC update API doesn't support http://[USERNAME]:[PASSWORD]@update.dedyn.io/update authorization.

So we need to pass username & password as get parameters.

API ref: https://desec.io/#!/en/docs/update-api-details

Signed-off-by: Qian Zheng <sotux82@gmail.com>

Merge pull request #4868 from nxhack/CVE-2017-1000250

bluez: bump to 5.47 fix CVE-2017-1000250

Merge pull request #3980 from amir-sabbaghi/glog

glog: new package

minidlna: update to version 1.2.1

1.2.1 - Released 24-Aug-2017
--------------------------------
- Added Movian client detection and subtitle support.
- Fixed an issue with discovery on non-Linux systems.
- Fixed Bonjour discovery compatibility with TiVo Bolt.
- Fixed NFO file parsing, and added change monitoring support for them.
- Added a workaround for video thumbnails on some Samsung clients.
- Added DoS protection for event subscriptions.
- Fixed content browsing issues with some Samsung TVs.
- Improved non-destructive update scan support.

Signed-off-by: James Christopher Adduono <jc@adduono.com>

tor: update to version 0.2.9.12

This fixes the TROVE-2017-008 (CVE-2017-0380) security problem.

Signed-off-by: Hauke Mehrtens <hauke@hauke-m.de>

glog: new package

glog is C++ implementation of the Google logging module

Signed-off-by: Amir Sabbaghi <asaba90@gmail.com>